Kategorie Blog
Chci se podělit o zkušenosti s evolucí používání databázových systémů v online jazykové škole GLASHA. Škola byla založena v roce 2012 a na začátku v ní studovalo všech 12 studentů, takže s řízením rozvrhu a plateb nebyly žádné problémy. Jak však škola rostla, vyvíjela se a objevovali se noví studenti, otázka výběru databázového systému se stala naléhavou […]
Epigraf: Jednou se v lese potkali Ježek a Medvídek. — Ahoj, Ježku! — Ahoj, Medvídku! Slovo dalo slovo, vtip za vtipem a Ježek dostal od Medvídka na frak … Pod článkem následují úvahy našeho týmového lídra a ředitele pro rozvoj produktu RAS – Igora Marnata o specifice pracovních konfliktů a možných metodách jejich řízení. Většina konfliktů […]
Vývojáři Exim oznámili odhalení zranitelnosti a nadcházející verzi s aktualizací, která ji odstraňuje. Přitom se uvádí, že riziko zneužití je poměrně nízké, protože pro zneužití je nutné mít dost specifickou konfiguraci. Podrobnosti zatím nejsou zveřejněny, kromě toho, že zneužití je možné jak lokálně, tak vzdáleně. Aktualizace bude vydána 25. července 2019 a současně bude […]
V ProFTPd (populární ftp-server) byla zjištěna kritická zranitelnost (CVE-2019-12815). Zneužití umožňuje kopírovat soubory v rámci serveru bez autentizace pomocí příkazů „site cpfr“ a „site cpto“, včetně serverů s anonymním přístupem. Zranitelnost je způsobena nesprávnou kontrolou přístupových omezení pro čtení a zápis dat (Limit READ a Limit WRITE) v modulu mod_copy, který se aplikuje […]
Společnost AMD vydala nový open-source framework Caudron, který poskytuje prostředky pro rychlé prototypování her a grafických aplikací využívajících API Vulkan nebo DirectX12. Framework byl původně používán uvnitř společnosti k vývoji ukázek a příkladů pro SDK. Kód projektu je napsán v jazyce C++11 a distribuován pod licencí MIT. Caudron je prezentován jako zjednodušený herní engine, jednoduchý na studium a […]
Vývojáři projektu Fedora oznámili zahájení testování první předběžné verze nové edice distribuce Fedora CoreOS, která nahradila produkty Fedora Atomic Host a CoreOS Container Linux jako jednotné řešení pro spuštění prostředí založených na izolovaných kontejnerech. Z CoreOS Container Linux, který přešel pod Red Hat po koupi společnosti CoreOS, vzešel Fedora CoreOS […]
Rozšiřování velkých měst a vznik aglomerací je jedním z klíčových trendů sociálního rozvoje dnes. Jen Moskva by měla v roce 2019 rozšířit o 4 miliony čtverečních metrů obytné plochy (aniž by se počítalo 15 obcí, které se připojí do roku 2020). Na celém tomto obrovském území budou muset poskytovatelé telekomunikačních služeb zabezpečit uživatelům přístup k internetu. To mohou být […]
Společnost Microsoft zvažuje možnost přenesení oblíbené funkce klasického prohlížeče Edge do jeho nové verze založené na Chromium. Hovoříme o funkci pro nucené zobrazení hesla (ten známý ikonka oka). Tato funkce bude realizována jako univerzální tlačítko. Je důležité poznamenat, že tímto způsobem budou zobrazeny pouze ručně zadané hesla. Při zapnutém režimu automatického vyplňování […]
Proběhl další vydání v aktuální mainline větvi webového serveru nginx. Větvi 1.17 probíhá aktivní vývoj, zatímco do aktuální stabilní větve (1.16) jsou prováděny pouze opravy chyb. Změna: minimální podporovaná verze zlib — 1.2.0.4. Děkujeme Iljovi Leoškevičovi. Změna: metoda $r->internal_redirect() integrovaného Perlu nyní očekává zakódovanou URI. Přidání: nyní pomocí metody $r->internal_redirect() integrovaného Perlu […]
Na FTP serveru ProFTPD byla objevena závažná zranitelnost (CVE-2019-12815), která umožňuje kopírovat soubory v rámci serveru bez provedení autentifikace pomocí příkazů „site cpfr“ a „site cpto“. Problém byl ohodnocen úrovní závažnosti 9.8 z 10, protože může být využit pro organizaci vzdáleného spuštění kódu při poskytnutí anonymního přístupu k FTP. Zranitelnost je způsobena nesprávnou kontrolou přístupových omezení na […]
Devon O’Brien z týmu zodpovědného za bezpečnost prohlížeče Chrome oznámil záměr společnosti Google zablokovat mezilehlé certifikáty DarkMatter v prohlížeči Chrome a platformě Android. Také se plánuje zamítnout žádost o zařazení kořenového certifikátu DarkMatter do úložiště certifikátů Google. Připomínáme, že dříve podobné rozhodnutí přijala společnost Mozilla. Google souhlasil s argumenty, které vyjádřili zástupci Mozilly […]
Nedávno jsem potřeboval napsat několik ansible playbooků na přípravu serveru pro nasazení rails aplikace. A k mému překvapení jsem nenašel jednoduchý krok za krokem manuál. Nechtěl jsem kopírovat cizí playbook bez porozumění, a nakonec jsem musel číst dokumentaci a vše si sestavovat sám. Možná někomu tento proces pomohu urychlit prostřednictvím tohoto […]